PAdES, XAdES oder JAdES für Dokumentunterschrift wählen

Signaturformate sind nicht austauschbar

PAdES, XAdES und JAdES sind ETSI-Normen für fortgeschrittene elektronische Signaturen, die für einen spezifischen Dokumentcontainer entwickelt wurden. Die falsche Wahl des Formates bedeutet, dass die Signatur möglicherweise nicht ordnungsgemäß eingebettet wird, möglicherweise nicht in Standardwerkzeugen validiert wird oder möglicherweise die Anforderungen an die langfristige Validierung nicht erfüllt. Die meisten Signaturplattformen verwenden standardmäßig ein Format — in der Regel PAdES für PDF — aber Unternehmensworkflows benötigen oft die Unterstützung mehrerer Formate.

PAdES vs XAdES vs JAdES auf einen Blick

	Dokumenttyp	ETSI-Norm
PAdES	PDF-Dokumente	ETSI EN 319 142
XAdES	XML-Dokumente, SOAP, strukturierte Daten	ETSI EN 319 132
JAdES	JSON-Dokumente, REST-API-Lasten	ETSI TS 119 182

Wann welche Format verwenden

Das Dokumentformat bestimmt das Signaturformat. Hier sind die typischen Szenarien für jedes.

PAdES (PDF Advanced Electronic Signature) bettet die Signatur direkt in das PDF-Dokument ein. Das signierte PDF ist selbstständig: Das Dokument, die Signatur, das Zertifikat und das Validierungsmaterial reisen gemeinsam. Dies ist das am weitesten verbreitete Format für kommerzielle Verträge, Arbeitsverträge und offizielle Dokumente.

XAdES (XML Advanced Electronic Signature) umschließt die Signatur in eine XML-Struktur. Es wird in Regierungseinreichungen (e-Government-Dienste der EU-Mitgliedstaaten), B2B-Nachrichten (SOAP-Webdienste) und strukturierten Dokumentenworkflows verwendet, bei denen XML das native Format ist.

JAdES (JSON Advanced Electronic Signature) ist der neueste Standard und wurde für die Signatur von JSON-Dokumenten in API-gesteuerten Workflows entwickelt. Es wird für die Signatur von API-Antworten, Smart-Contract-Daten und JSON-ge strukturten Aufzeichnungen verwendet, die rechtliche Beweise erfordern.

Warum langfristige Validierung (LTV) unabhängig vom Format wichtig ist

Alle drei Formate unterstützen Baseline-Ebenen (B, T, LT, LTA). Höhere Ebenen fügen das Material hinzu, das erforderlich ist, um die Signatur nach Ablauf des Zertifikats zu validieren.

Ebene B (Basis)

Die Signatur und das Zertifikat sind eingebettet. Ausreichend für kurzfristige Validierung. Kann nach Ablauf des Zertifikats nicht überprüft werden.

Ebene T (Zeitstempel)

Fügt einen vertrauenswürdigen Zeitstempel von einer Zeitstempelbehörde (TSA) hinzu. Beweist, dass die Signatur zu einem bestimmten Zeitpunkt existierte, selbst nach Ablauf des Zertifikats.

Ebene LT (Langfristig)

Fügt das Validierungsmaterial (Zertifikate, CRLs, OCSP-Antworten) hinzu, das erforderlich ist, um die Signatur neu zu validieren. Die Signatur kann Jahre später überprüft werden, ohne auf externe Quellen zuzugreifen.

Ebene LTA (Langfristiges Archiv)

Fügt Archivzeitstempel hinzu, die regelmäßig die Gültigkeit früherer Zeitstempel bestätigen. Wird für Aufzeichnungen verwendet, die für Jahrzehnte nachweisbar bleiben müssen (z.B. Grundbücher, staatliche Archive).

Wenn Ihr Dokument...

PDF (Vertrag, Brief, Formular) → PAdES
XML (staatliche Einreichung, B2B-Nachricht) → XAdES
JSON (API-Datenpaket, Datenprotokoll) → JAdES
Mehrere Formate in einem Workflow → Unterstützung aller drei

Wählen Sie die LTV-Ebene nach den Aufbewahrungsanforderungen

Kurzfristig (< 2 Jahre) → Ebene B oder T
Mittelfristig (2-10 Jahre) → Ebene LT
Langfristig (10+ Jahre) → Ebene LTA
Reguliert/Archiv → Ebene LTA mit TSA-Zeitstempeln

Wie eSign.AI Signaturformate behandelt

eSign.AI wählt das richtige Signaturformat basierend auf Dokumenttyp und Gerichtsbarkeit automatisch aus.

PAdES für PDF-Signaturen

eSign.AI wendet standardmäßig PAdES Baseline B-LT-Signaturen auf PDF-Dokumente an, indem LTV-Daten für die langfristige Validierung eingebettet werden. Für archivqualitative Dokumente ist PAdES B-LTA mit periodischer Neuerstellung der Signatur verfügbar.

XAdES für XML und regulatorische Anmeldungen

Für auf XML basierende regulatorische Einreichungen und staatliche Anmeldungen erzeugt eSign.AI XAdES-Signaturen, die mit nationalen e-Government-Systemen in der EU und LATAM kompatibel sind.

Signaturformatauswahl basierend auf Gerichtsbarkeit und Anwendungsfall

Welches Format gewählt werden soll, hängt vom regulatorischen Umfeld und Dokumenttyp ab.

EU: PAdES für PDF, XAdES für XML-Daten

Unter eIDAS ist PAdES die Standardlösung für PDF-Dokumente, da Adobe Reader nativ PAdES-Signaturen mit einem grünen Haken validiert. XAdES wird für strukturierte Daten (eInvoicing, regulatorische Anmeldungen) verwendet. Die EU-eInvoicing-Richtlinie 2014/55/EU erfordert XAdES (oder PAdES/CAdES) für B2G-Rechnungen. JAdES ist neuer und noch nicht weit verbreitet in den EU-regulatorischen Rahmenwerken.

APAC: Dominanz von PAdES, aufkommender XAdES

Auf den APAC-Märkten ist PAdES das dominierende Format, da die meisten Geschäftsunterlagen PDF sind und Adobe Reader-Verifikation universell erwartet wird. Singapurs ETA und Hongkongs ETO verlangen kein bestimmtes Format. Die GB/T-Normen Chinas beziehen sich auf XAdES für bestimmte staatliche Anmeldungen. eSign.AI wählt standardmäßig PAdES für alle PDF-Signaturen und verwendet XAdES für die EU-eCoC-Konformität und XML-basierte Unternehmenssignaturen (veröffentlicht am 25.06.2026).

Wann sollte LTV (Langfristige Validierung) verwendet werden?

LTV (PAdES B-LT oder B-LTA) sollte für alle Dokumente verwendet werden, die eine Überprüfung über den Gültigkeitszeitraum des Zertifikats hinaus benötigen – typischerweise 3-5 Jahre. Dazu gehören Arbeitsverträge (behalten 5+ Jahre), Kreditverträge (behalten 7+ Jahre), regulatorische Anmeldungen (behalten 10+ Jahre) und Immobilienunterlagen (behalten 30 Jahre). eSign.AI aktiviert LTV standardmäßig für alle qualifizierten Signaturen.

Häufig gestellte Fragen

PAdES. Es ist der ETSI-Standard für PDF-Signaturen und wird von Adobe Reader, Foxit und anderen PDF-Viewern unterstützt. Verwenden Sie Level LT oder LTA für Verträge, die eine langfristige Durchsetzbarkeit benötigen.

Team bespricht den richtigen eSignature-Ansatz für ein Unternehmen

Finden Sie den richtigen eSignature-Ansatz für Ihr Unternehmen

Sprechen Sie mit unserem Team über eSignature-Anforderungen, Compliance-Aspekte und Dokumenten-Workflows in Ihren Zielmärkten.

Kontakt aufnehmen

Weiterlesen

Glossar